Junos OS は、加入者認識型サービス セットの設定により、特定の TDF ドメインに属する加入者向けの加入者向けサービスをサポートします。サービス セットは、TDF ドメインの TDF インターフェイス (mif) に割り当てられます。
サービス・セットを構成する前に、以下のタスクを完了してください。
TDF ドメインの加入者に対して加入者認識型サービスを構成するには、以下の手順にしたがっています。
- PCEF プロファイルの名前を指定して、[
services
] 階層レベルで PCEF プロファイルを設定します。このプロファイルは、構成オプションのないプレースホルダプロファイルですが、作成する必要があります。
[edit services]
user@host# set pcef profile pcef-profile-name
- プロファイルの名前を指定して、アプリケーション識別プロファイルを構成します。このプロファイルは、構成オプションのないプレースホルダプロファイルですが、作成する必要があります。
[edit services application-identification]
user@host# set profile app-id-profile-name
- プロファイルの名前を指定して、HTTP ヘッダー エンリッチメント プロファイルを設定します。このプロファイルは、構成オプションのないプレースホルダプロファイルですが、作成する必要があります。
[edit services hcm]
user@host# set profile hcm-profile-name
- 加入者を意識したサービス セットを定義します。
[edit services]
user@host# set service-set service-set-name service-set-options subscriber-awareness
- サービス セットの PCEF サービスを有効にします。ステップ 1 で設定したプロファイル名を使用します。
[edit services service-set service-set-name]
user@host# set pcef-profile pcef-profile-name
- サービス セットのアプリケーション識別を有効にします。ステップ 2 で設定したプロファイル名を使用します。
[edit services service-set service-set-name]
user@host# set application-identification-profile app-id-profile-name
- サービス セットの HTTP ヘッダー エンリッチメントを有効にします。ステップ 3 で設定したプロファイル名を使用 します。
[edit services service-set service-set-name]
user@host# set hcm-profile hcm-profile-name
- サービスセットのNATルールまたはルールセットを指定します。
[edit services service-set service-set-name]
user@host# set ([nat-rules rule-name] | nat-rule-sets rule-set-name)
- サービスが実行されるサービスPICインターフェイスを指定します。
[edit services service-set service-set-name]
user@host# set interface-service service-interface interface-name
interface-nameは、冗長性が設定されている場合はamsnで、冗長性が設定されていない場合はms-fpc/pci/0です。
- TDF ドメインの一部である TDF インターフェース (mif) にサービス・セットを適用します。
[edit interfaces mif unit number family family service]
user@host# set input service-set service-set-name
user@host# set output service-set service-set-name
メモ:
mif の出力サービス セットは MX シリーズ ルーターでは使用されませんが、設定コミットが失敗しないように設定する必要があります。